|
| |||||||
| Rekisteröidy | Sivustokartta Spy | Käyttäjälista | Lahjoita | Haku | Today's Posts | Mark Forums Read | Foorumin säännöt |
 |
 |
| | Thread Tools |
|
#1
1 lokakuu 2007, 20:08
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Hei kaikki, se on ollut jonkin aikaa, oli sairaalassa 2 viikkoa. Perheeni päättänyt yllättää minut ja että he! Ne lisäsivät uusia ohjelmia! OK tässä on minun ongelmani. Olen käynnissä Panda Platinum security.which on oma antispyware ohjelman. Perhe päätti lisätä Bo puhdas, spyware Blaster, spyware terminater reaaliaikaista suojaa avg antispyware 7.5 myös reaaliaikaista suojaa. Olen myös kysynnän skannerit ad aware Spybot (tee ajastin pois) ja neliö. kun tulin kotiin juoksi skannereita ja löysi 17 troijalainen ja joitakin adware roskaa. Olen nyt wooried voisin myttyyn. voi joku katsoa please. Logfile ja Trend Micro HijackThis v2.0.2 Scan tallennettu 3:38:57, on 02.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Käynnissä olevista prosesseista: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ Services.exe C: \ WINDOWS \ system32 \ Lsass.exe C: \ WINDOWS \ system32 \ Svchost.exe C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ AVENGINE.EXE C: \ WINDOWS \ system32 \ Svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Programas \ a-squared Free \ a2service.exe C: \ Programas \ WINDOWS \ AVG Anti-Spyware 7.5 \ guard.exe C: \ ohjelmien \ Ficheiros comuns \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ WINDOWS \ system32 \ nvsvc32.exe C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe C: \ ohjelmien \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ Antispam \ pskmssvc.exe c: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ Firewall \ PSHOST.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe C: \ Programas \ Spyware Terminator \ sp_rsser.exe C: \ WINDOWS \ system32 \ Svchost.exe C: \ WINDOWS \ Explorer.exe C: \ WINDOWS \ system32 \ rundll32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE C: \ Programas \ WINDOWS \ AVG Anti-Spyware 7.5 \ avgas.exe C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.exe C: \ Programas \ BillP Studios \ WinPatrol \ WinPatrol.exe C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe C: \ WINDOWS \ system32 \ Ctfmon.exe C: \ ohjelmien \ Sagem \ Sagem F @ st 800-840 \ dslmon.exe C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ SRVLOAD.EXE C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ WebProxy.exe C: \ programas \ SiteAdvisor \ 6172 \ SITEADV.EXE C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ PavBckPT.exe C: \ Programas \ uTorrent \ utorrent.exe C: \ Programas \ Bowlfish \ eMule.exe C: \ Programas \ Internet Explorer \ iexplore.exe C: \ Programas \ Internet Explorer \ iexplore.exe C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HiJackThis [2]. Exe C: \ ohjelmien \ Trend Micro \ HijackThis \ HijackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = Hiperligações R3 - URLSearchHook: WorldTV Bar Toolbar - (44c0b463-5a8a-452c-8e72-dc751dac6ec1) - C: \ Programas \ WorldTV_Bar \ tbWorl.dll R3 - URLSearchHook: World TV Center Toolbar - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O2 - BHO: IE7Pro - (00011268-E188-40DF-A514-835FCD78B1BF) - C: \ ohjelmien \ IE7Pro \ IE7Pro.dll O2 - BHO: Facilitador de Leitor de Linkki Adobe PDF - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ ohjelmien \ Ficheiros comuns \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: (no name) - (089FD14D-132B-48FC-8861-0048AE113215) - C: \ Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll O2 - BHO: Windows Live Toolbar Helper - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Programas \ Windows Live Toolbar \ msntb.dll O2 - BHO: World TV Center Toolbar - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Programas \ Windows Live Toolbar \ msntb.dll O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - C: \ Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O3 - Toolbar: World TV Center Toolbar - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O4 - HKLM \ .. \ Run: [Cmaudio] rundll32 cmicnfg.cpl, CMICtrlWnd O4 - HKLM \ .. \ Run: [APVXDWIN] "C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE" / s O4 - HKLM \ .. \ Run: [SCANINICIO] "C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ Inicio.exe" O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Programas \ WINDOWS \ AVG Anti-Spyware 7.5 \ avgas.exe" / minimoitu O4 - HKLM \ .. \ Run: [BOC-425] C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.exe O4 - HKLM \ .. \ Run: [WinPatrol] "C: \ Programas \ BillP Studios \ WinPatrol \ WinPatrol.exe" O4 - HKLM \ .. \ Run: [SpywareTerminator] "C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe" O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Serviço LOCAL) O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Serviço de Rede ") O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user') O4 - Global Startup: DSLMON.lnk = C: \ ohjelmien \ Sagem \ Sagem F @ st 800-840 \ dslmon.exe O8 - Extra context menu item: & Windows Live Search - res: / / C: \ Programas \ Windows Live Toolbar \ msntb.dll / search.htm O8 - Extra yhteydessä valikkotoimintoa: Lisää Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E & xportar para o Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ EXCEL.EXE/3000 O8 - Extra context menu item: Avaa uuteen taustalla välilehti - res: / / C: \ Programas \ Windows Live Toolbar \ Components \ fi-fi \ msntabres.dll.mui/229? 23e13882b2f34d2fb527e50edfede195 O8 - Extra context menu item: Avaa uuteen etualalla välilehti - res: / / C: \ Programas \ Windows Live Toolbar \ Components \ fi-fi \ msntabres.dll.mui/230? 23e13882b2f34d2fb527e50edfede195 O9 - Extra button: IE7Pro Preferences - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ ohjelmien \ IE7Pro \ IE7Pro.dll O9 - Extra 'Tools' menuitem: IE7Pro Preferences - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ ohjelmien \ IE7Pro \ IE7Pro.dll O9 - Extra button: Haku - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ REFIEBAR.DLL O9 - Extra button: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ MsnMsgr.Exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ MsnMsgr.Exe O16 - DPF: (5ED80217-570B-4DA9-BF44-BE107C0EC166) -- http://cdn.scan.onecare.live.com/res...scbase8300.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/micr...?1189781903812 O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (EBEDA096-3520-470a-9F4F-E70844D02643): NameServer = 212.55.154.174 Ø20 - Winlogon Notify:! SASWinLogon - C: \ Programas \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C: \ Programas \ a-squared Free \ a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe O23 - Service: AVG Anti-Spyware Guard - Hirvittävä sro - C: \ Programas \ WINDOWS \ AVG Anti-Spyware 7.5 \ guard.exe O23 - Service: BOCore - Unknown owner - (no file) O23 - Service: NBService - Nero AG - C: \ Programas \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe O23 - Service: NMIndexingService - Nero AG - C: \ ohjelmien \ Ficheiros comuns \ Ahead \ Lib \ NMIndexingService.exe O23 - Service: AOpen Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe O23 - Service: Panda Software Controller - Panda Software International - C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C: \ ohjelmien \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ Antispam \ pskmssvc.exe O23 - Service: Panda Host Service (PSHost) - Panda Software International - c: \ ohjelmien \ Panda Software \ Panda Internet Security 2007 \ Firewall \ PSHOST.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe O23 - Service: Serviço SiteAdvisor (SiteAdvisor Service) - Unknown owner - C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C: \ Programas \ Spyware Terminator \ sp_rsser.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe -- End of file - 10407 bytes PS soory noin kirjoitusvirheet on lääkitys LOL   |
|
#2
1 lokakuu 2007, 20:15
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Hei Vic. Toivottavasti kaikki menee hyvin. En katso loki ja ottaa sinuun yhteyttä muutaman.
__________________  |
|
#3
1 lokakuu 2007, 20:18
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Kiitoksia evilfantasy. Ja kyllä alkaa tuntua paremmalta. |
|
#4
1 lokakuu 2007, 20:26
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? On 4 aamulla täällä, minun täytyy nukkua tulee takaisin 8 aamulla. Lupaus ei tehdä mitään, ennen kuin olen täällä sinua. Kiitoksia erittäin paljon aikaa ja apua. |
|
#5
1 lokakuu 2007, 20:36
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Siirry C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HiJackThis [2]. Exe Poista tämä koko tiedoston. ============ Nyt mene C: \ ohjelmien \ Trend Micro \ HijackThis \ HijackThis.exe Napsauta hiiren kakkospainikkeella HijackThis.exe ja valitse Nimeä. Nimeä se Analyze.exe ja paina kirjoita. ============ Onko tämä Internet-palveluntarjoajan? PT.COM - Comunicações INTERACTIVAS SA ============ Näytät olevan puhdas. Oikeastaan kuten olet jo todennut sinulla on vähän liikaa suojelua. Mutta niin kauan kuin se on vain yksi virustorjunta ja yksi palomuuri ei pitäisi olla ristiriitoja. Saatat olla hidastanut ottaa niin paljon käytössä. Vaikuttaa siltä, että turvallisuuden tarkistaa poistettu kaikki ne löytyi.
__________________ |
|
#6
1 lokakuu 2007, 22:47
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Kiitos evilfantasy vastauksesta, mutta rememeber olen newbie! Miten pääsen siitä tekee näiden vaatimusten " |
|
#7
1 lokakuu 2007, 22:50
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? oho pt. com on tarjoajan |
|
#8
2 lokakuu 2007, 01:37
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? hoiti hijack loki ja nyt on Análise .. exe mutta erikoiskieli hankkia C Documents and Settings tahansa, jos please help KIITOKSET |
|
#9
2 lokakuu 2007, 07:14
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Avaa HijackThis ja valitse "Älä järjestelmän tarkistus. Aseta valintamerkki vieressä C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HiJackThis [2]. Exe Valitse Korjaa tarkastetaan.
__________________ |
|
#10
2 lokakuu 2007, 07:46
| |||
| |||
| PavBckPT.exe - Olenko on kaapattu? Pahoillamme evilfantasy mutta en löydä sitä. Onko numero kuten 04 or23 tai 06 mielestäni voi ohjata itseäni |
|
| |
| Kirjanmerkit |
Samanlaisia Threads | ||||
| Kierre | Thread Starter | Forum | Vastaukset | Last Post |
| Hotmail-tilin kaapattu - ratkaisuja? | JodyM | Sähköposti, VoIP-ja chat-keskustelu | 6 | 1. Jul 2008 23:48 |
| Thread Tools | |
| |
